Πολιτική απορρήτου

Η υπεύθυνη διαχείριση των προσωπικών σας δεδομένων αποτελεί ύψιστη προτεραιότητα για το Kefalidraxa. Επεξεργαζόμαστε τις πληροφορίες σας με διαφάνεια, για συγκεκριμένους σκοπούς και σύμφωνα με τις ισχύουσες διατάξεις—ιδιαίτερα τον ΓΚΠΔ. Στην παρούσα πολιτική απορρήτου εξηγούμε με σαφήνεια ποια δεδομένα συλλέγουμε, γιατί τα χρησιμοποιούμε, πόσο διαρκούν και ποιες πρακτικές ασφαλείας εφαρμόζουμε.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών σας δεδομένων κατά τον ΓΚΠΔ είναι ο φορέας λειτουργίας της ιστοσελίδας και της πλατφόρμας Kefalidraxa. Τα σχετικά στοιχεία επικοινωνίας και περαιτέρω πληροφορίες βρίσκονται στο imprint της ιστοσελίδας. Για ερωτήματα σχετικά με το απόρρητο μπορείτε να απευθυνθείτε στον υπεύθυνο προστασίας δεδομένων μας.

2. Συλλεγόμενα δεδομένα

Συλλέγουμε και επεξεργαζόμαστε μόνο τα δεδομένα που απαιτούνται για την παροχή των υπηρεσιών μας, την εκπλήρωση νομικών υποχρεώσεων και την ασφαλή λειτουργία της πλατφόρμας. Συγκεκριμένα περιλαμβάνονται, μεταξύ άλλων, στοιχεία ταυτότητας, επικοινωνίας και πληρωμής.

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. δεδομένα υγείας ή θρησκευτικών πεποιθήσεων) δεν συλλέγονται σε γενική βάση, εκτός αν υπάρχει ρητή νομική υποχρέωση ή ρητή συγκατάθεσή σας.

3. Μέθοδοι συλλογής

Τα δεδομένα σας συλλέγονται με διάφορους, ασφαλείς τρόπους:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για σαφείς και νόμιμους σκοπούς:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Νομικές βάσεις επεξεργασίας

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Διαβίβαση δεδομένων

Τα δεδομένα σας διαβιβάζονται μόνο όταν είναι αναγκαίο και αποκλειστικά σε επιλεγμένους συνεργάτες:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Δεν γίνεται εμπορική διάθεση ή πώληση των προσωπικών σας δεδομένων σε τρίτους.

7. Διεθνής μεταφορά δεδομένων

Σε ορισμένες περιπτώσεις χρησιμοποιούμε παρόχους (π.χ. cloud ή analytics) εκτός του ΕΟΧ. Σε αυτές τις περιπτώσεις διασφαλίζουμε επαρκές επίπεδο προστασίας μέσω κατάλληλων εγγυήσεων, όπως οι τυποποιημένες συμβατικές ρήτρες της ΕΕ, Binding Corporate Rules ή αποφάσεις επάρκειας της Επιτροπής της ΕΕ.

8. Ασφάλεια δεδομένων

Για την προστασία των δεδομένων σας εφαρμόζουμε εκτενείς τεχνικές και οργανωτικές ενέργειες:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Δεν μπορεί να εξασφαλιστεί απόλυτη προστασία απέναντι σε όλες τις πιθανές απειλές τεχνικά, αλλά περιορίζουμε αυτούς τους κινδύνους στο ελάχιστο με τα μέτρα μας.

9. Διάρκεια αποθήκευσης

Διατηρούμε τα δεδομένα σας μόνο για όσο χρόνο απαιτείται για τους αναφερόμενους σκοπούς ή όπως ορίζεται από τις νομοθετικές υποχρεώσεις:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Μόλις τα δεδομένα δεν είναι πλέον αναγκαία για τους σκοπούς, διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

10. Τα δικαιώματά σας ως ενδιαφερόμενου

Σχετικά με τα προσωπικά σας δεδομένα έχετε εκτενή δικαιώματα. Συγκεκριμένα μπορείτε να ασκήσετε:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργικότητα της πλατφόρμας, την ανάλυση χρήσης και τη βελτίωση της εμπειρίας σας. Τα απαραίτητα (ουσιώδη) cookies είναι πάντα ενεργά, ενώ τα cookies ανάλυσης και marketing χρησιμοποιούνται μόνο με τη συγκατάθεσή σας. Αναλυτικές πληροφορίες παρέχονται στην πολιτική cookies μας.

12. Τροποποιήσεις αυτής της πολιτικής απορρήτου

Μπορούμε να προσαρμόζουμε αυτή την πολιτική απορρήτου περιοδικά – για παράδειγμα λόγω νομικών αλλαγών, νέων απαιτήσεων εποπτείας ή επεκτάσεων λειτουργιών. Η τρέχουσα έκδοση είναι διαθέσιμη ανά πάσα στιγμή στην ιστοσελίδα μας. Σε σημαντικές αλλαγές θα σας ενημερώνουμε μέσω e-mail ή απευθείας στην πλατφόρμα.

13. Επικοινωνία για ζητήματα απορρήτου

Εάν έχετε ερωτήσεις σχετικά με το απόρρητο, αυτήν την πολιτική ή την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας μέσω e-mail στο support.kefalidraxa@gmail.com ή χρησιμοποιήστε τη φόρμα επικοινωνίας στην ιστοσελίδα. Ο υπεύθυνος προστασίας δεδομένων μας θα εξετάσει και θα απαντήσει στο αίτημά σας το συντομότερο δυνατό.

Με τη χρήση του Kefalidraxa επιβεβαιώνετε ότι έχετε λάβει γνώση αυτής της πολιτικής απορρήτου και συμφωνείτε με το περιεχόμενό της.

Σας ευχαριστούμε για την εμπιστοσύνη. Η προστασία των δεδομένων και της ιδιωτικότητάς σας παραμένει για εμάς κεντρικό ζήτημα.